ઝૂમ વિડિયો કોન્ફરન્સિંગ સિસ્ટમમાં એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન કાલ્પનિક હોવાનું બહાર આવ્યું

ઝૂમ વિડિયો કોન્ફરન્સિંગ સેવા એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન માટે સમર્થનનો દાવો કરે છે બહાર આવ્યું છે માર્કેટિંગ યુક્તિ. વાસ્તવમાં, ક્લાયંટ અને સર્વર વચ્ચે નિયમિત TLS એન્ક્રિપ્શનનો ઉપયોગ કરીને નિયંત્રણ માહિતી ટ્રાન્સફર કરવામાં આવી હતી (જેમ કે HTTPS નો ઉપયોગ કરી રહ્યા હોય), અને વિડિયો અને ઑડિયોના UDP સ્ટ્રીમને સપ્રમાણ AES 256 સાઇફરનો ઉપયોગ કરીને એન્ક્રિપ્ટ કરવામાં આવી હતી, જેની કી જેના ભાગ રૂપે ટ્રાન્સમિટ કરવામાં આવી હતી. TLS સત્ર.

એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શનમાં ક્લાયંટ બાજુ પર એન્ક્રિપ્શન અને ડિક્રિપ્શનનો સમાવેશ થાય છે, જેથી સર્વર પહેલેથી જ એન્ક્રિપ્ટેડ ડેટા મેળવે છે જેને ફક્ત ક્લાયન્ટ જ ડિક્રિપ્ટ કરી શકે છે. ઝૂમના કિસ્સામાં, સંચાર ચેનલ માટે એન્ક્રિપ્શનનો ઉપયોગ કરવામાં આવ્યો હતો, અને સર્વર પર ડેટાને સ્પષ્ટ ટેક્સ્ટમાં પ્રક્રિયા કરવામાં આવી હતી અને ઝૂમના કર્મચારીઓ ટ્રાન્સમિટેડ ડેટાને ઍક્સેસ કરી શકતા હતા. ઝૂમના પ્રતિનિધિઓએ સમજાવ્યું કે એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન દ્વારા તેનો અર્થ તેના સર્વર્સ વચ્ચે ટ્રાન્સમિટ થતા ટ્રાફિકને એન્ક્રિપ્ટ કરવાનો છે.

વધુમાં, ઝૂમે ગોપનીય ડેટાની પ્રક્રિયાને લગતા કેલિફોર્નિયાના કાયદાનું ઉલ્લંઘન કર્યું હોવાનું જણાયું હતું - iOS માટેની ઝૂમ એપ્લિકેશન ફેસબુક પર એનાલિટિક્સ ડેટા ટ્રાન્સમિટ કરે છે, પછી ભલે વપરાશકર્તાએ Zoom સાથે કનેક્ટ થવા માટે Facebook એકાઉન્ટનો ઉપયોગ ન કર્યો હોય. SARS-CoV-2 કોરોનાવાયરસ રોગચાળા દરમિયાન ઘરેથી કામ કરવા માટે શિફ્ટ થવાને કારણે, યુકે સરકાર સહિત ઘણી કંપનીઓ અને સરકારી એજન્સીઓએ ઝૂમનો ઉપયોગ કરીને મીટિંગ્સ યોજવાનું સ્વિચ કર્યું છે. એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શનને ઝૂમની મુખ્ય ક્ષમતાઓમાંની એક તરીકે ગણવામાં આવી હતી, જેણે સેવાની વધતી લોકપ્રિયતામાં ફાળો આપ્યો હતો.

સોર્સ: opennet.ru